Dr.WEB Anti-spam per sistemi Unix/Linux

Transcript

Dr.WEB Anti-spam per sistemi Unix/Linux
Dr.Web ANTI-VIRUS - Italia Official Partner
Dr.WEB Anti-spam per sistemi Unix/Linux
Rilasciata la versione Beta di Dr.WEB Anti-spam per i server mail Unix
12 Febbraio, 2007
Doctor Web, Ltd., l'azienda Russa che sviluppa le soluzioni di sicurezza Dr.WEB,
avvia il beta-testing di un sistema di filtro anti-spam per i server Unix. Ora,
in aggiunta al Dr.Web Mail Daemon (modulo mail anti-virus), viene offerto un modulo aggiuntivo per il filtro dello spam
basato sulle technologie di Vade Retro® e sviluppate dall'azienda francese Goto Software.
La technologia di Vade Retro consente di analizzare le e-mail in modo assolutamente autonomo,
senza dover effettuare alcun collegamento a fonti esterne di informazione sullo spam. Questo consente di filtrare le email dallo spam molto rapidamente migliorando costantemente l'analisi dei messaggi e-mail grazie all'aggiornamento
dinamico del codice del modulo anti-spam. La technologia utilizzata nelle nuove soluzioni di Dr.Web mette a disposizione
degli amministratori dei server la flessibilità di adeguare gli algoritmi di filtro delle e-mail per farli coincidere con le politiche
di sicurezza aziendale. I messaggi indesiderati vengono marcati dal modulo anti-spam e possono essere filtrati a livello
server prima ancora che finiscano nelle mail box degli utenti.
L'identificazione dei messaggi di spam viene effettuata tramite un'analisi approfondita della struttura del messaggio e fino
all'80% dei messagi di spam viene filtrata tramite le intestazioni dei messaggi, cio riduce drasticamente la dipendenza
dalla lingua utilizzata nel testo dei messaggi. Viene inoltre aumentata considerevolmente la capacità di resistenza di
questa technologia ai trucchi degli spammer atti ad aggirare i filtri anti-spam tradizionali, per esempio,
resistendo efficacemente allo spam con contenuti grafici (immagini e/o immagini di testo) che di recente si stà
ampiamente diffondendo.
La technologia utilizzata nelle nuove soluzioni di Dr.Web mette a
disposizione degli amministratori dei server la flessibilità di
adeguare gli algoritmi di filtro delle e-mail in base alle politiche di sicurezza aziendale. I messaggi indesiderati vengono
marcati dal modulo anti-spam e
possono essere filtrati a livello server prima ancora che finiscano
nelle mail box degli utenti. Se un utente vuole filtrare lo spam dalla propria workstation, può farlo impostando
opportunamente il proprio cleint di e-mail.
In aggiunta alla versione con il filtro dello spam, il modulo principale per il filtraggio della posta - Dr.Web Mail Daemon è stato ulteriormento migliorato ed ora include i seguenti aggiornamenti:
- Aggiunto il supporto a Qmail;
- Aggiunto il supporto a postfix su "milter protocol";
http://www.drweb-antivirus.it
Realizzata con Joomla!
Generata: 15 March, 2017, 22:05
Dr.Web ANTI-VIRUS - Italia Official Partner
- Possibilità di personalizzare le impostazioni di Dr.Web Mail Daemon;
- Il formato del database di Dr.Web Mail Daemon è stato modificato;
- Sono state estese le informazioni visualizzate nei messaggi diagnostici e nei file di log di Dr.Web Mail Daemon;
- Modificata la sintassi delle regole di processo dei messaggi;
- Tutti gli errori conosciuti sono stati corretti.
-
Dr.Web Anti-spam per server Unix. Descrizione Technica La technologia di filtro dello spam di Dr.WEB è composta da
alcune migliaia di regole che possono essere suddivise in diversi gruppi.
Heuristic analysis
Tecnologia molto complessa basata sull'analisi empirica di tutte le parti di un messaggio: intestazioni (headers), corpo
del messaggio (message body), ecc.. Viene analizzado l'intero messaggio e i relativi allegati se presenti. L'analizzatore
euristico viene costantemente migliorato e nuove regole vengono continuamente aggiunte.
Counter-reaction
La technologia Counter-reaction è una di quelle più avanzate ed efficienti del sistema anti-spam di Dr.WEB. E' di grande
aiuto per neutralizzare i trucchi utilizzati dagli spammer per aggirare i filtri anti-spam.
HTML-patterns
I messaggi che includono codice HTML vengono confrontati con la lista dei modelli conosciuti e contenuti nella libreria
dei modelli HTML dell'anti-spam. Questo confronto, in combinazione con i dati disponibili sulle immagini tipicamente
utilizzate dagli spammer, aiuta nella protezione degli utenti dai messaggi di spam che contengono codice HTML e che di
solito includono immagini online.
Semantic analysis
Durante l'analisi semantica le parole e le frasi del messaggio vengono confrontate con le parole e le frasi tipicamente
utilizzate dagli spammer. Il confronto viene effettuato utilizzato un dizionario predefinito. Le parole, le frasi ed i simboli
vengono analizzati - sia che siano visibili all'occhio umano sia che siano nascoste con i mascheramenti realizzati tramite
http://www.drweb-antivirus.it
Realizzata con Joomla!
Generata: 15 March, 2017, 22:05
Dr.Web ANTI-VIRUS - Italia Official Partner
i trucchi technici adottati dagli spammer.
Anti-scamming technology
Lo Scam (come ad esmpio i messaggi di tipo farmaceutico - che sono un tipo di scam-message) è il tipo più pericoloso di
Spam. Tra questi possiamo identificare anche i cosiddetti scams "nigeriani", gli scams per i
prestiti, gli scams dei casino e delle lotterie, i falsi messaggi della
banca e degli istituti di credito. Per filtrare gli scams Dr.Web utilizza un modulo speciale interno a Dr.WEB anti-Spam.
Chiunque è Benvenuto a partecipare alla verifica della verione beta di Dr.WEB. Per scaricare la versione beta, dovete
registrarvi nella Beta section del sito di Doctor Web, Ltd. Maggiori dettagli sulla versione beta dell' anti-spam li potete
trovare nella relativa documentazione.
La versione Beta di Dr.Web Mail Daemon è disponibile per i seguenti sistemi operativi:
- Linux (glibc 2.2/2.3)
- FreeBSD 4.11/5.1/5.2/5.3/5.4/6.0
http://www.drweb-antivirus.it
Realizzata con Joomla!
Generata: 15 March, 2017, 22:05